MakeupAI Gizlilik Sözleşmesi, Aydınlatma Metni ve Açık Rıza
Son güncelleme: 7 Temmuz 2026 Sürüm: 2.2
1. Önemli Uyarı
MakeupAI ("Uygulama"), yapay zeka ile kozmetik ve cilt bakım ürünü önerisi sunan bir platformdur.
MakeupAI bir TIBBİ CİHAZ DEĞİLDİR, TANI veya TEDAVİ HİZMETİ SUNMAZ. Öneriler dermatolojik tavsiye yerine geçmez. Cilt rahatsızlıkları, alerjik reaksiyonlar veya sağlık endişeleri için bir hekime başvurunuz. Önerilen ürünleri kullanmadan önce alerji testi yapmanız ve etiketi okumanız önerilir. Ürünlerin satın alınması ve kullanımından doğacak sorumluluk kullanıcıya aittir.
2. Veri Sorumluları ve İletişim
Müşterek Veri Sorumluları: Onur İlgın, Ensar Sal
İletişim: n10develops@gmail.com (Gizlilik talepleri için konu satırına "KVKK Talebi" yazınız)
Tüm yasal başvurular 30 gün içinde ücretsiz yanıtlanır (KVKK madde 13/2).
3. Yaş Sınırı
MakeupAI yalnızca 18 yaş ve üzeri kullanıcılar içindir. Kayıt sırasında yaş onayı alınır. 18 yaş altı kullanım tespit edilirse hesap kapatılır ve veriler silinir.
4. İşlediğimiz Kişisel Veriler
4.1. Özel Nitelikli Kişisel Veriler (KVKK md. 6)
KVKK madde 6, kişinin biyometrik bilgileri ve sağlık verileri gibi hassas verileri "özel nitelikli kişisel veri" sayar ve bunların işlenmesini açık rızaya bağlar. İşlediğimiz özel nitelikli veriler:
* Yüz fotoğrafı (biyometrik veri): Kameranızla çektiğiniz veya galerinizden seçtiğiniz fotoğraf. Cilt tonu ve cilt analizi amacıyla işlenir.
* Cilt sağlığı verileri: Cilt tipi (kuru/yağlı/karma/normal/hassas), cilt endişeleri (akne, leke, kuruluk, hassasiyet, yaşlanma vb.), alerjenler ve kaçınılan içerikler (paraben, sülfat, parfüm, alkol, gluten, silikon, mineral yağ, hayvansal içerik).
4.1.1. YÜZ VERİSİ (FACE DATA) — Özel Açıklama
Bu bölüm, yüz verisinin (biyometrik veri) işlenmesini açıkça belirtir:
(a) Yüz verisi tarafımızca saklanmaz:
MakeupAI, yüz fotoğrafınızı kendi sunucularında saklamaz ve kalıcı olarak tutmaz. Fotoğraf yalnızca anlık analiz için işlenir; işlem sonrası tarafımızca hiçbir sunucuda tutulmaz.
(b) Yüz verisini işleme ve cihazda saklama nedenimiz:
Yüz fotoğrafı yalnızca cilt tonunuzu, alt tonunuzu ve cilt tipinizi tahmin ederek size uygun kozmetik ürün önerisi sunmak amacıyla işlenir. Yalnızca sizin cihazınızda yerel olarak (Geçmiş ve Cilt Günlüğü) saklanması, geçmiş analizlerinizi tekrar görüntüleyebilmeniz içindir. Yüz verisi kimlik tespiti, yüz tanıma, kimlik doğrulama veya reklam amacıyla kullanılmaz.
(c) Saklama süresi ve nedeni:
- Kendi sunucularımızda: 0 gün — yüz verisi saklanmaz.
- Cihazınızda: yalnızca sizin cihazınızda, siz silene kadar tutulur ve Ayarlar üzerinden istediğiniz an silebilirsiniz. Bu süre tamamen sizin kontrolünüzdedir. Yüz verisi hiçbir şekilde süresiz saklanmaz.
(d) Yüz verisini paylaştığımız üçüncü taraf:
Yüz fotoğrafınız yalnızca Anthropic, PBC (San Francisco, ABD) şirketinin Claude AI servisine gönderilir. Başka hiçbir üçüncü tarafla paylaşılmaz.
(e) Üçüncü tarafla paylaşma nedenimiz:
Cilt analizi ve ürün önerisi, Anthropic'in yapay zeka modeli (Claude) tarafından üretilir. Analizin yapılabilmesi için yüz fotoğrafı Anthropic'e HTTPS/TLS ile şifreli olarak iletilir.
(f) Üçüncü tarafın (Anthropic) yüz verisini saklama uygulaması:
Anthropic, gönderilen yüz verisini API günlüklerinde en fazla 30 gün tutar, ardından otomatik olarak siler; kalıcı olarak saklamaz. Bu 30 günlük süre, Anthropic'in güvenlik ve kötüye kullanımı önleme denetimi için belirlediği azami süredir ve bu süre sonunda veri otomatik olarak silinir. Anthropic, API müşteri verilerini yapay zeka modeli eğitiminde kullanmaz. Anthropic gizlilik politikası: https://www.anthropic.com/legal/privacy
4.2. Genel Kişisel Veriler
Profil bilgileri:
* Cinsiyet
* Yaş aralığı (18-24, 25-34, 35-44, 45-54, 55+)
* Cilt tonu, alt ton (sıcak/soğuk/nötr)
* Güzellik hedefleri
* Bütçe tercihi
Kullanım verileri (cihazınızda):
* Analiz geçmişi
* Cilt günlüğü kayıtları
* Favoriler
* Kredi/abonelik durumu
* Davet kodu
* Bildirim tercihleri
* Kullanım istatistikleri
4.3. Cihaz İzinleri
İzninizle ve yalnızca ilgili özellik kullanıldığında erişilir:
* Kamera (fotoğraf çekme)
* Galeri (mevcut fotoğraf seçme)
* Bildirim gönderme (opsiyonel)
Reddetme hakkınız vardır.
4.4. Toplamadığımız Veriler
Şeffaflık için belirtelim — bunlar toplanmıyor:
* Konum (GPS/IP)
* Kişiler listesi
* Mesaj/e-posta
* Reklam tanımlayıcıları (IDFA/AAID)
* Sağlık platformu verileri (Apple Health/Google Fit)
* Banka/kart bilgileri
* E-posta/telefon numarası
* Ses kaydı
5. Verilerin İşlenme Amaçları ve Hukuki Sebepleri
KVKK madde 5 ve 6, kişisel verilerin hangi durumlarda işlenebileceğini sınırlar. Aşağıda her bir veri işleme faaliyetinin hukuki sebebi ve uygulamadaki anlamı açıklanmıştır:
5.1. Sözleşmenin İfası (KVKK md. 5/2-c)
Kanun ne diyor: Bir sözleşmenin kurulması veya ifası için gerekli olduğu hallerde, veri sahibinin rızası aranmaksızın kişisel veri işlenebilir.
Uygulamadaki anlamı: Uygulamayı kullanarak bizimle bir hizmet sözleşmesi kuruyorsunuz. Bu sözleşme kapsamında size hizmet sunabilmek için (cilt analizi, ürün önerisi, geçmiş takibi) profil bilgilerinizi, kullanım verilerinizi ve abonelik durumunuzu rızanız aranmaksızın işleriz.
5.2. Yasal Yükümlülük (KVKK md. 5/2-ç)
Kanun ne diyor: Veri sorumlusunun yasal bir yükümlülüğünü yerine getirebilmesi için zorunlu olduğunda veri işlenebilir.
Uygulamadaki anlamı: Yetkili adli veya idari makamlardan gelen yasal talepler doğrultusunda veriler paylaşılabilir.
5.3. Açık Rıza (KVKK md. 5/1 ve md. 6/3)
Kanun ne diyor: Özel nitelikli kişisel verilerin işlenmesi, kural olarak veri sahibinin açık rızasına bağlıdır.
Uygulamadaki anlamı: Yüz fotoğrafınız (biyometrik veri), cilt sağlığı verileriniz ve verilerinizin yurt dışına aktarılması yalnızca açık rızanız ile işlenir. Açık rıza vermeyebilir veya istediğiniz zaman geri çekebilirsiniz (bkz. Madde 8).
5.4. Meşru Menfaat (KVKK md. 5/2-f)
Kanun ne diyor: Veri sorumlusunun meşru menfaati için zorunlu, ancak veri sahibinin temel hak ve özgürlüklerine zarar vermeyen veri işleme rızasız yapılabilir.
Uygulamadaki anlamı: Hizmet güvenliği, hata tespiti ve performans iyileştirme amacıyla anonim kullanım verileri (cihaz modeli, OS sürümü, oturum süresi) işlenir; kimliğinizi tanımlayan veri içermez.
6. Yurt Dışına Veri Aktarımı (KVKK md. 9)
Kanun ne diyor: Kişisel verilerin yurt dışına aktarılması, kural olarak veri sahibinin açık rızasına bağlıdır.
Uygulamadaki anlamı: Cilt analizi ve ürün önerisi, Anthropic, PBC (San Francisco, ABD) tarafından sağlanan Claude AI servisi kullanılarak yapılır. Bu hizmet kullanılırken yüz fotoğrafınız ve cilt profili bilgileriniz Anthropic sunucularına iletilir. Detaylar:
* Anthropic, API müşteri verilerini ticari model eğitiminde kullanmayacağını taahhüt eder: https://www.anthropic.com/legal/privacy
* Aktarım HTTPS/TLS ile şifreli yapılır.
* API günlüklerinde en fazla 30 gün tutulup otomatik silinir.
* Anthropic SOC 2 Type II ve HIPAA uyumludur.
Açık rıza vermezseniz cilt analizi ve ürün taraması özellikleri kullanılamaz; diğer özellikler (geçmiş, favoriler, günlük) çalışmaya devam eder.
7. Veri İşleyenler (Sub-Processors)
Aşağıdaki üçüncü taraflar verilerinizi belirli amaçlarla işler:
📌 Anthropic, PBC (ABD)
* İşleme amacı: Cilt analizi, ürün önerisi
* Veri türü: Yüz fotoğrafı + cilt profili
* Saklama: API günlüklerinde en fazla 30 gün, sonra otomatik silinir. Model eğitiminde kullanılmaz.
📌 Apple Inc. (ABD/AB/TR)
* İşleme amacı: Uygulama dağıtımı, abonelik, bildirim (APNs)
* Veri türü: Anonim cihaz tanımlayıcısı
📌 Google LLC (ABD/AB/TR)
* İşleme amacı: Uygulama dağıtımı, abonelik, bildirim (FCM)
* Veri türü: Anonim cihaz tanımlayıcısı
📌 Expo Inc. (ABD)
* İşleme amacı: Geliştirme (üretim ortamında değil)
* Veri türü: Anonim log
MakeupAI reklam tabanlı değildir. Verileriniz reklam amacıyla satılmaz, kiralanmaz veya paylaşılmaz.
8. AÇIK RIZA METİNLERİ
KVKK madde 4 uyarınca açık rıza "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza"dır. Aşağıdaki rızaları uygulama içinde ayrı ayrı, açıkça ve özgür iradenizle vermeniz istenir. Her birini bağımsız kabul edebilir veya reddedebilirsiniz.
8.1. ✦ Yüz Fotoğrafımın İşlenmesi için Açık Rıza
MakeupAI uygulamasında kameramla çekeceğim veya galerimden seçeceğim yüz fotoğrafımın:
* KVKK madde 6 kapsamında özel nitelikli kişisel veri (biyometrik veri) olduğunu,
* Yalnızca cilt tonu, alt ton ve cilt analizi amacıyla işleneceğini,
* Yapay zeka algoritması (Anthropic Claude) tarafından otomatik analiz edileceğini,
* Anthropic, PBC sunucularına (Amerika Birleşik Devletleri — yurt dışı) aktarılacağını,
* Anthropic API günlüklerinde en fazla 30 gün tutulup otomatik silineceğini,
* Kendi sunucularımızda saklanmayacağını,
* Cihazımda Geçmiş ve Cilt Günlüğü ekranlarında yerel olarak saklanacağını,
* Reklam, profilleme veya başka amaçlarla işlenmeyeceğini ve üçüncü taraflara satılmayacağını,
* Bu rızayı Ayarlar > Gizlilik üzerinden dilediğim zaman ücretsiz geri çekebileceğimi, geri çektiğimde cilt analizi özelliğinin devre dışı kalacağını ve geri çekilmenin daha önce yapılmış işlemleri etkilemeyeceğini,
okudum, anladım, özgür irademle ve bilgilendirilmiş şekilde onaylıyorum.
☐ Onaylıyorum
8.2. ✦ Cilt Sağlığı Verilerimin İşlenmesi için Açık Rıza
Onboarding sırasında belirteceğim:
* Cilt tipi (kuru/yağlı/karma/normal/hassas),
* Cilt endişeleri (akne, leke, kuruluk, kızarıklık, hassasiyet, yaşlanma vb.),
* Alerjenler ve kaçındığım içerikler (paraben, sülfat, parfüm, alkol, gluten, silikon, mineral yağ, hayvansal içerik)
bilgilerinin:
* KVKK madde 6 kapsamında özel nitelikli kişisel veri (sağlık verisi) olduğunu,
* Cilt analizi sırasında AI'a bağlam olarak iletileceğini ve bana özel ürün önerisi sunmak için kullanılacağını,
* Cihazımda yerel olarak saklanacağını ve istediğim zaman Ayarlar > Profilim üzerinden değiştirebileceğimi/silebileceğimi,
* Tıbbi tanı veya tedavi amacıyla kullanılmayacağını ve sağlık endişelerim için bir hekime başvurmam gerektiğini,
* Bu rızayı dilediğim zaman geri çekebileceğimi,
okudum, anladım, özgür irademle ve bilgilendirilmiş şekilde onaylıyorum.
☐ Onaylıyorum
8.3. ✦ Yurt Dışına Veri Aktarımı için Açık Rıza
Cilt analizi ve ürün taraması özelliklerini kullanmam halinde, yüz fotoğrafımın ve cilt profili bilgilerimin:
* Anthropic, PBC şirketine (San Francisco, Amerika Birleşik Devletleri) aktarılacağını,
* Bu aktarımın KVKK madde 9 kapsamında yurt dışına kişisel veri aktarımı niteliği taşıdığını,
* ABD'nin KVKK kapsamında yeterli korumaya sahip ülke listesinde bulunmayabileceğini ve bu nedenle aktarımın açık rızama dayandığını,
* Anthropic'in API müşteri verilerini ticari model eğitiminde kullanmama taahhüdü bulunduğunu (https://www.anthropic.com/legal/privacy),
* Verilerin HTTPS/TLS ile şifreli aktarılacağını ve Anthropic'te en fazla 30 gün saklanacağını,
* Bu rızayı geri çektiğimde cilt analizi ve ürün taraması özelliklerinin devre dışı kalacağını,
okudum, anladım, özgür irademle ve bilgilendirilmiş şekilde onaylıyorum.
☐ Onaylıyorum
8.4. ✦ Bildirim Gönderme için Açık Rıza (Opsiyonel)
MakeupAI'nin bana hatırlatma bildirimleri göndermesini onaylıyorum:
* Günlük cilt bakım hatırlatmaları (örn. güneş kremi, nemlendirici),
* Cilt günlüğü streak hatırlatmaları,
* Yeni analiz yapma önerileri,
* Bildirimlerin işletim sistemi seviyesinde de kapatılabileceğini,
* Bu rızanın opsiyonel olduğunu ve vermesem de uygulamanın çalışmaya devam edeceğini,
biliyor, özgür irademle onaylıyorum.
☐ Onaylıyorum (opsiyonel)
ÖNEMLİ: Açık rıza vermek bir haktır, zorunluluk değildir. 8.1, 8.2 ve 8.3'ten herhangi birini vermezseniz cilt analizi özelliği kullanılamaz; ancak diğer özellikler çalışmaya devam eder. Tüm rızaları Ayarlar > Gizlilik ekranından dilediğiniz zaman geri çekebilirsiniz.
9. Verilerin Saklanması ve Silinmesi
📌 Yüz fotoğrafı
* Kendi sunucularımız → Saklanmaz (0 gün)
* Anthropic API günlükleri → En fazla 30 gün, sonra otomatik silinir
* Cihazınız (Geçmiş, Günlük) → Siz silene kadar
📌 Profil + cilt verileri
* Yalnızca cihazınız → Uygulamayı silene kadar
📌 Analiz geçmişi, favoriler
* Yalnızca cihazınız → Siz silene kadar
📌 Ödeme verileri
* Apple/Google → MakeupAI görmez/saklamaz
Anlık silme talebi için: n10develops@gmail.com (konu: "Verilerimi Sil")
10. Haklarınız (KVKK md. 11 + GDPR)
KVKK madde 11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde/dışında aktarılan üçüncü kişileri bilme
5. Eksik/yanlış işlenme halinde düzeltme isteme
6. Silinme veya yok edilmesini isteme (KVKK md. 7)
7. Düzeltme/silme işlemlerinin üçüncü taraflara bildirilmesini isteme
8. Otomatik analiz sonucu aleyhinize çıkan karara itiraz etme
9. Kanuna aykırı işlemeden doğan zararın giderilmesini talep etme
AB kullanıcıları için ek olarak GDPR Madde 15-22: Erişim, düzeltme, silme ("unutulma"), kısıtlama, taşınabilirlik, itiraz ve otomatik karar verme süreçlerine ilişkin haklar.
Başvuru: n10develops@gmail.com — kimlik tespiti yapılabilir bilgiyle başvurun. 30 gün içinde ücretsiz yanıtlanır.
Çözümsüz kalan başvurular için: Kişisel Verileri Koruma Kurumu (https://www.kvkk.gov.tr)
11. Veri Güvenliği ve İhlal Bildirimi
* Veriler HTTPS/TLS ile şifreli aktarılır.
* Yerel veriler OS düzeyinde şifrelenmiş alanda saklanır (iOS Keychain / Android Keystore eşdeğeri).
* API anahtarları gizli tutulur, kod tabanından ayrılmıştır.
Veri ihlali halinde 72 saat içinde etkilenen kullanıcılara bildirim gönderilir, KVKK Kurulu'na ve gerektiğinde AB veri koruma otoritelerine bilgi verilir.
Hiçbir elektronik aktarım %100 güvenli değildir; mutlak güvenlik garantisi verilemez.
12. Yapay Zeka ve Otomatik Karar Verme
* Cilt analizi ve ürün önerisi yapay zeka algoritmaları ile insan müdahalesi olmadan üretilir.
* Öneriler dermatolojik veya tıbbi tavsiye yerine geçmez.
* KVKK md. 11/g uyarınca otomatik kararlara itiraz etme ve insan değerlendirmesi isteme hakkınız vardır.
* Algoritma her öneri için kısa gerekçe sunar (Sonuç ekranında "neden bu ürün" detayı).
13. Sınırlı Sorumluluk
Yürürlükteki yasanın izin verdiği azami ölçüde:
* MakeupAI "olduğu gibi" sunulur; doğruluk, ticari elverişlilik veya belirli amaca uygunluk garantisi verilmez.
* Önerilen ürünlerin satın alınması, kullanılması, alerjik reaksiyonları veya istenmeyen sonuçlarından MakeupAI sorumlu değildir.
* Doğrudan, dolaylı, arızi, özel veya cezalandırıcı zararlardan sorumluluk kabul edilmez.
* Toplam sorumluluk, kullanıcının son 12 ayda ödediği abonelik bedeli ile sınırlıdır.
14. Hukuk, Mahkeme, Değişiklik ve Mücbir Sebep
* Bu sözleşme Türkiye Cumhuriyeti hukukuna tabidir. Uyuşmazlıklarda İstanbul Mahkemeleri ve İcra Müdürlükleri yetkilidir; tüketici sıfatlı kullanıcılar için Tüketici Kanunu yetkili mahkeme hükümleri saklıdır.
* Bu sözleşme zaman zaman güncellenebilir; önemli değişiklikler uygulama içi bildirimle 30 gün önceden duyurulur.
* Doğal afet, savaş, salgın, Anthropic veya Apple/Google hizmet kesintileri gibi öngörülemeyen hallerden MakeupAI sorumlu tutulamaz.
* Sözleşmenin bir maddesinin geçersiz olması diğer maddeleri etkilemez.
15. Onay ve İletişim
Bu uygulamayı kullanarak:
* 18 yaşını doldurduğunuzu,
* Bu sözleşmeyi okuduğunuzu, anladığınızı ve kabul ettiğinizi,
* Madde 8'deki açık rızaları ayrı ayrı verdiğinizi,
* Tıbbi durumlar için hekime başvuracağınızı
kabul, beyan ve taahhüt edersiniz.
İletişim: n10develops@gmail.com Veri Sorumluları: Onur İlgın, Ensar Sal (müşterek) Denetim Makamı: Kişisel Verileri Koruma Kurumu (https://www.kvkk.gov.tr)
Sürüm: 2.2 — 7 Temmuz 2026 (yüz verisi bölümü eklendi) Sürüm: 2.1 — 1 Haziran 2026 (sade format, web uyumlu) Sürüm 2.0: 1 Haziran 2026 (madde açıklamaları + detaylı açık rıza metinleri) Sürüm 1.0: 1 Haziran 2026 (ilk yayın)
Bu sözleşme bilgilendirme amaçlıdır ve kişisel hukuki tavsiye niteliği taşımaz. Spesifik durumlar için bir avukata danışınız.